Cybersicherheits-Rundblick: Rekord-DDoS-Angriff und die wachsende Bedrohung durch KI

In einem Monat, der von Cybersicherheitsentwicklungen geprägt war, war die Welt Zeuge des größten DDoS-Angriffs aller Zeiten, eines britischen Berichts, der vor den potenziellen Risiken der KI warnte, und verschiedener anderer bedeutender Geschichten. Hier ist eine Aufschlüsselung der dringendsten Cybersicherheitsnachrichten des vergangenen Monats.

Ungeahnter DDoS-Angriff zielt auf große Unternehmen ab

Große Tech-Giganten, darunter Google und Amazon, haben kürzlich das abgewehrt, was als der größte verteilte Denial-of-Service-Angriff (DDoS) der Welt bezeichnet wird. Solche Angriffe zielen darauf ab, Websites unzugänglich zu machen, indem sie sie mit einer Flut von Datenanfragen überfluten, was oft zu Site-Crashes und Dienstunterbrechungen führt.

Der Angriff, der im August begann, sah Google mit einer erschütternden Anzahl von 398 Millionen Anfragen pro Sekunde bombardiert, was einer 7,5-fachen Steigerung gegenüber dem vorherigen größten Angriff entspricht. Cloudflare, ein führendes Cybersicherheitsunternehmen, berichtete, dass der Angriff dreimal größer war als alles, was sie zuvor erlebt hatten, mit Raten, die 201 Millionen Anfragen pro Sekunde überstiegen.

Die Angreifer nutzten eine Schwachstelle in HTTP/2, einer neueren Version des HTTP-Netzwerkprotokolls. Als Reaktion darauf drängen Google, Amazon und Cloudflare Unternehmen dazu, ihre Webserver zu aktualisieren, um solche Schwachstellen zu mindern. Google hob speziell die Bedeutung der Beseitigung der mit CVE-2023-44487 verbundenen Schwachstelle hervor.

KI wird Cybersicherheitsbedrohungen verstärken

Ein neuer Bericht der britischen Regierung hat Bedenken hinsichtlich der potenziellen Cybersicherheitsrisiken, die durch generative KI entstehen, geäußert. Der Bericht mit dem Titel „Safety and Security Risks of Generative Artificial Intelligence to 2025“ legt nahe, dass KI den Weg für ausgefeiltere und großflächigere Cyber-Intrusionen ebnen könnte, wie fortgeschrittene Phishing-Methoden oder Malware-Replikation.

Während der Bericht keine vollständig automatisierten Hacking-Angriffe bis 2025 erwartet, sagt er voraus, dass KI wahrscheinlich bestehende digitale Risiken, einschließlich Cyberangriffen, Online-Betrug und Identitätsdiebstahl, verstärken wird. Positiverweise sieht der Bericht auch vor, dass generative KI die Abwehr gegen Cyberbedrohungen stärken wird.

Dieser britische Bericht stimmt mit globalen Bemühungen überein, Rahmenwerke für die KI-Governance zu etablieren. Bemerkenswerterweise hat das Weltwirtschaftsforum kürzlich die Allianz für KI-Governance ins Leben gerufen, und die UNO hat eine globale beratende Kommission zur KI-Governance initiiert.

Weitere bemerkenswerte Entwicklungen im Bereich Cybersicherheit

• Angriffe der Relief Group:Hacktivisten haben die Operationen von Hilfsgruppen unterbrochen, die Israel und Gaza unterstützen, und zielten auf Infrastruktur, Notfallwarnungen und verursachten zahlreiche Website-Ausfälle durch DDoS-Angriffe. Roberto Cingolani, CEO des italienischen Verteidigungsunternehmens Leonardo, betonte die Notwendigkeit, dass europäische Länder sensible Daten in von der Regierung kontrollierten Cloud-Diensten speichern.

• Der Aufstieg von Octo Tempest:Microsoft hat die Cybercrime-Gruppe Octo Tempest als eine der formidabelsten finanziellen Kriminalgruppen der Welt identifiziert. Die Gruppe nutzt seit Anfang 2022 ausgefeilte Social-Engineering-Kampagnen, um Unternehmen zu erpressen.
• Ciscos große Übernahme: In seiner größten Übernahme bisher wird Cisco Systems das Cybersicherheitsunternehmen Splunk für 28 Milliarden US-Dollar übernehmen, ein Unternehmen, das für seine Expertise in der Datenbeobachtung bekannt ist.
• Cybersicherheits-Toolkit für das Gesundheitswesen: In Anerkennung der Verwundbarkeit von Gesundheitseinrichtungen haben das US-CISA und das Department of Health and Human Services ein Cybersicherheits-Toolkit vorgestellt, das speziell für den Gesundheitssektor zugeschnitten ist.
• Social-Media-Fehler der CIA: Ein Cybersicherheitsforscher hat eine Schwachstelle im Social-Media-Konto der CIA auf der Plattform X ausgenutzt und Informanten, die versuchten, die CIA zu kontaktieren, auf seinen persönlichen Telegram-Kanal umgeleitet.

 Cyber-Resilienz im digitalen Zeitalter

Da Cyberkriminalität zunehmend Grenzen überschreitet, wachsen die Herausforderungen bei der Bekämpfung dieser Bedrohungen an Komplexität. Die Integration digitaler Technologien in verschiedene Sektoren, insbesondere in der Fertigungsindustrie, bietet Cyberkriminellen neue Möglichkeiten. Gemeinsame Anstrengungen, wie die Initiative „Cyber Resilience in Manufacturing“ des Forums, sind entscheidend für die Entwicklung kollektiver Strategien zur Stärkung der Cyber-Resilienz.

Darüber hinaus wirft das drohende „Y2Q“-Problem, das an den Y2K-Bug erinnert, ein Schlaglicht auf die potenziellen Verwundbarkeiten, die Quantencomputer einführen könnten. Während unsere digitalen Fußabdrücke wachsen, nehmen auch die Bedenken hinsichtlich des Datenschutzes personenbezogener Daten zu, was in bestimmten Regionen zur Einführung von „Recht auf Vergessenwerden“-Regelungen führt.

Während sich die digitale Landschaft weiterentwickelt, ist es wichtiger denn je, über Entwicklungen und Bedrohungen im Bereich der Cybersicherheit auf dem Laufenden zu bleiben.